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Antwort 

der Bundesregierung 


auf die Kleine Anfrage der Abgeordneten Frau Dr. Vollmer, Such und der Fraktion 
DIE GRÜNEN 
— Drucksache 11/5602 — 


Datensicherheit im Bundeszentralregister 


Der Bundesminister der Justiz hat mit Schreiben vom 21. Novem- 
ber 1989 - Z B 4 - 1517 - ZI - 1713/89 - die Kleine Anfrage 
namens der Bundesregierung wie folgt beantwortet: 

Vorbemerkung 

Dem Generalbundesanwalt beim Bimdesgerichtshof (GBA) ist 
durch das Gesetz über das Zentralregister und das Erziehungs- 
register (BZRG) die Führung des Bundeszentralregisters (BZR) 
übertragen. Diese Aufgabe wird von der Dienststelle Bundeszen- 
tralregister in Berhn (GBA-BZR) wahrgenommen. 

Die umfangreichste Aufgabe des GBA-BZR ist die Beantwortung 
von Auskunftsanträgen und -ersuchen (1988 ca. 6,8 Mio., d. h. 
arbeitstäglich ca. 27 000). Auskünfte aus dem Bimdeszentralregi- 
ster werden im wesentlichen in der Form des registerhchen Füh- 
rungszeugnisses (§§ 30, 31 BZRG) sowie der unbeschränkten Aus- 
kunft (§41 BZRG) erteilt. Der Inhalt der einzelnen Auskunftsarten 
ist im BZRG detailhert geregelt. Wegen des Umfangs der zu er- 
teilenden Auskünfte sowie des Volumens der zu speichernden 
Mitteilungen zum BZR (1988 ca. 1,3 Mio., d. h. arbeitstäglich ca. 
5 300) werden zur Führung des Bundeszentralregisters derzeit 
drei Datenverarbeitungsanlagen eingesetzt. 

Das in der Kleinen Anfrage angesprochene Programm NEPO- 
MUC ist eines von drei Auskunftsprogrammen, die der Bearbei- 
tung der Auskunftsanträge und -ersuchen dienen und die im 
wesentlichen gleich arbeiten. Welches der drei Programme zum 
Einsatz kommt, richtet sich nach dem Datenträger, auf dem die 
Auskunftsanträge und -ersuchen eingehen. 
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Der weitaus größte Teil der Anträge und Ersuchen (über 95 v.H.) 
geht in Papierform ein. Für deren Bearbeitung stehen zwei Pro- 
gramme zur Verfügung: DIALEKT als halbautomatisiertes und 
NEPOMUK als nahezu vollautomatisiertes Auskunftsverfahren. 
NEPOMUK ist das modernere, komfortablere und verläßhchere 
Programm, das aber wegen der Notwendigkeit der Eingabe einer 
Reihe zusätzhcher Angaben gegenüber DIALEKT spürbar lang- 
samer in der Bearbeitung ist als dieses. Die wegen der höheren 
Quahtät der Auskunftsergebrdsse bestehende generelle Anwei- 
stmg, grundsätzhch NEPOMUK einzusetzen, wird häufig im Hin- 
bhck auf den vorrangigen Grundsatz der „Tagesaktuahtät" (die 
Eingänge eines Tages sind am gleichen Tage zu bearbeiten) 
durchbrochen. So sind in dem Zeitraum vom 1. Januar bis zum 
30. September 1989 von insgesamt 5 164 059 eingegangenen Aus- 
kunftsanträgen und -ersuchen 1 349 520 unter Einsatz von NEPO- 
MUC erledigt worden, d. h. 26, 13 v. H. 

Für die auf Magnetband oder über den Dienst der Leitungsüber- 
mittelten Anfragen (derzeit mit den Telekommunikationsdiensten 
Telex, Teletex und DATEK-L der Deutschen Bundespost) ein- 
gehenden Auskunftsanträge und -ersuchen wird das Auskunfts- 
programm DB89STEU eingesetzt. 


1. Trifft es zu, daß mit dem derzeitig verwendeten Programm „NEPO- 
MUC' eine Protokollierung der Anfragen erfolgt, die von verschie- 
denen Stellen über eine Person an das Bundeszentralregister heran- 
getragen werden? 


Bei allen drei derzeit eingesetzten Auskunftsprogrammen - also 
auch bei NEPOMUK - wird eine Protokollierung der Auskunfts- 
erteilung vorgenommen, sofern eine Auskunft dahin erteilt wird, 
daß Eintragungen im Register vorhanden sind. Die Protokolhe- 
rung erfolgt in einer sog. Protokolldatenbank. 

Ergibt die Auskunft keine Eintragungen, so findet eine Protokol- 
lierung zur Zeit nicht statt. Sie wird aber für die Zukunft vom 
Bundesbeauftragten für den Datenschutz empfohlen. 

Die Protokolle dienen sowohl den Belangen der Dienstaufsicht 
und der ordnungsgemäßen Verwaltungsführung als auch denen 
des Datenschutzes. Sie sind ein unerläßliches Instrument zur Prü- 
fung der Berechtigung der Einholung und Erteilung von Auskünf- 
ten. Dies gilt zum einen für die routinemäßige Prüfung durch die 
Sachvorgesetzten und die hausinterne Revisionsgruppe, zum 
anderen aber auch für Kontrollen durch den Datenschutzbeauf- 
tragten sowohl bei Überprüfungen aus konkretem Anlaß, etwa im 
Rahmen von Eingaben und Beschwerden, als auch bei generellen 
Überprüfungen. 


2. a) Trifft es zu, daß folgende Daten protokolliert werden: Personen- 
daten des Betroffenen, Grund des Auskunftsersuchens, anfra- 
gende Stelle und Datum der Anfrage? 
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Personendaten des Betroffenen werden nur dann protokolliert, 
wenn er zugleich Empfänger der Auskunft ist. Im übrigen werden 
folgende Angaben protokolliert: 

— laufende Nummer des Registerdatensatzes (EDV-Nummer), 

— Anfragecode (Auskunft/Führungszeugnis), 

— Kennzeichen des Bearbeiters (oder Kennzeichen des Datenträ- 
gers), 

— Datum der Auskunft, 

— Empfänger der Auskunft, 

— Verwendungszweck der Auskunft, 
Aktenzeichen/Geschäftsnummer der Auskunft. 


b) Wenn ja, wie lange werden diese Daten gespeichert, und wann 
erfolgt gegebenenfalls eine Löschung? 


Die Angaben über die Auskunft mit Eintragung verbleiben so 
lange in der Protokolldatenbank wie Angaben über die Person im 
BZR gespeichert sind, über die die Auskunft erteilt worden ist. 


c) Wie regelt das Bundeszentralregister für den Fall, daß eine solche 
Protokolldatei besteht, die Auskunft gegenüber den Betroffenen, 
und werden sie gegebenenfalls vom Bundeszentralregister aus 
freiwillig informiert? 


Die Protokolldatenbank dient ausschließlich den in der Antwort 
zu Frage 1 aufgeführten Zwecken. Eine Benachrichtigung des Be- 
troffenen über eine über ihn erteilte Auskunft erfolgt nicht. Sie 
würde weit über den Zweck der Protokolldatenbank hinausgehen 
und darüber hinaus einen erhebhchen Aufwand verursachen. Es 
besteht Einvernehmen mit dem Bundesbeauftragten für den 
Datenschutz, daß Auskünfte aus der Protokolldatenbank an den 
Betroffenen selbst und an andere Stellen nicht zulässig sind. 


d) Haben andere öffentliche Stellen gegebenenfalls Auskünfte über 
die möghcherweise geführte Protokolldatei erhalten? 


Die Protokolldatenbank dient ausschheßhch den in der Antwort 
zu Frage 1 aufgeführten Zwecken und ist durch Sicherungsmaß- 
nahmen gegen zweckfremde Nutzung und Mißbrauch geschützt. 
Auskünfte über den Inhalt der Protokolldatenbank an andere 
Stellen werden nicht erteilt (siehe auch Antwort zu Frage 2 c). 


e) Wie beurteüt die Bundesregierung das Entstehen eines solchen 
Registers? 


Die Protokolle dienen sowohl den Belangen der Dienstaufsicht 
und der ordnungsgemäßen Verwaltungsführung als auch denen 
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des Datenschutzes. Sie sind ein unerläßliches Instrument zur Prü- 
fung der Berechtigung der Einholung und Erteilung von Auskünf- 
ten. Sie stellen kein parallel zum BZR betriebenes besonderes 
Register dar, wie sich schon aus der Beantwortung der Frage 1 
ergibt. 


3. Sind bei der derzeit im Bundeszentralregister praktizierten Aus- 
kunftspraxis mit dem EDV-System „NEPOMUC" Falschauskünfte 
über Personen mit gleichlautenden Namen möglich? 


Programmbedingte Falschauskünfte über Personen mit Namens- 
gleichheit sind bei NEPOMUC nicht möglich, da das Programm 
die Identifizierung einer Person unter Einbeziehung weiterer 
Angaben (Geburtsdattim, Geburtsort, Familienname und Ge- 
burtsname der Mutter) vornimmt. Bei den von NEPOMUC auto- 
matisch angezeigten Zweifelsfällen, die einer intellektuellen 
Nachbearbeitung bedürfen, können Fehler durch Bearbeiter, die 
zu Falschauskünften führen, nicht ausgeschlossen werden. 


4. Welche Sicherungssysteme sind eingebaut, um mögliche Falschaus- 
künfte zu verhindern bzw. zu korrigieren? 


Zur Vermeidung von Falschauskünften durch Fehler von Bearbei- 
tern werden von einer internen Prüfergruppe stichprobenweise 
Überprüfungen vorgenommen. Dies sichert die Genauigkeit der 
Bearbeitung. Bei einzelnen festgestellten Fehlern vyird eine be- 
richtigte Auskunft erteilt und die zunächst erteilte Auskimft zu- 
rückgefordert. Der Empfänger der Auskunft vyird auf den Fehler 
hingev^esen. 


5. Trifft es zu, daß in einigen Fällen in Auskünften des Bundeszentral- 
registers Angaben vertauscht worden sind bzw. irrtümlich ergänzt 
oder erweitert wurden, wenn Namensgleichheit bestand und keine 
Kontrolle erfolgte? 

Sind besondere Sicherungsmaßnahmen ergriffen worden, um Ver- 
änderungen von Datensätzen namensgleicher Personen zu verhin- 
dern? 

Wie sehen diese aus? 


In sehr seltenen Ausnahmefällen wurden Registerdatensätze mit 
übereinstimmenden Personendaten zu verschiedenen Personen 
festgestellt. In diesen Fällen werden interne Vermerke ange- 
bracht, aus denen ersichtlich ist, warum keine Identität mit der 
anderen Person besteht. 


6. Sind bisher falsche Führungszeugnisse aufgrund von EDV-Mängeln 
oder nichterfolgter Nachkontrolle erteilt worden? 

Wenn ja, wie viele? 


Bisher ist nicht ein einziger Fall bekanntgeworden, in dem ein 
falsches Führungszeugnis aufgrund von Mängeln im Programm 
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oder sonstigen „EDV-Mängeln" erteilt worden ist. Auf getretene 
Fehler beruhten ausschließlich auf dem Fehlverhalten von Bear- 
beitern. Solche Fälle sind sehr selten. So sind im Zeitraum vom 
1. Januar bis zum 30. September 1989 bei einem Volumen von 
5164 059 erteilten Auskünften 92 Falschauskünfte festgestellt 
worden (Führungszeugnisse können nicht gesondert ausgewiesen 
werden). Die Fehlerquote betrug also 0,00187 v. H. 77 Falschaus- 
künfte sind bei der Anwendung von DIALEXT und 15 beim Ein- 
satz von NEPOMUC erfolgt. 


7. Sind falsche Strafregisterauszüge für Strafverfahren erteüt worden? 
Wenn ja, wie viele? 


Die für alle Auskünfte gegebene Antwort zu Frage 6 gilt auch hin- 
sichtlich der Auskünfte für Strafverfahren. Strafregisterauszüge 
gibt es seit 1972 nicht mehr. 


8. Welche Maßnahmen erwägt die Bundesregierung, um zukünftig 
Falschauskünfte des Bundeszentralregisters, so sie erteilt wurden, zu 
verhindern? 


Falschauskünfte aus dem Bundeszentralregister können durch 
zunehmende Automatisierung des Auskunftsverfahrens in stei- 
gendem Maße vermieden werden. Es gilt - wie für jede Daten- 
bankanwendung - der Grundsatz, daß die Trefferquote um so 
höher wird, je erschöpfender der Inhalt der Datenbasis ist. Eine 
weitere Automatisierung im Rahmen von NEPOMUC zur Redu- 
zierung der Zweifelsfälle läßt sich also nur durch die Aufnahme 
zusätzlicher Personendaten erreichen. Bei derartigen Verbesse- 
rungen müssen jedoch auch weitere Belange des Datenschutzes 
und Wirtschaftlichkeitserwägungen (erhöhtes Arbeitsvolumen 
durch vermehrte Dateneingabe im Auskunftsbetrieb) berücksich- 
tigt werden. 


9. Wie beurteüt die Bundesregierung die Gefahr ungewollter Daten- 
veränderungen oder Neukombinationen in Datensätzen des Bundes- 
zentralregisters im Zusammenhang mit dem geplanten staatsanwalt- 
lichen Informationssystem SISY? 


In dem derzeitigen Konzept für die Planung der Errichtung eines 
staatsanwaltschaftlichen Strafverfahrensregisters (vormals: SISY) 
ist eine logisch getrennte Führung der Registerdatensätze des 
Bundeszentralregisters und der des Strafverfahrensregisters vor- 
gesehen. Die Gefahr ungewollter Datenveränderungen oder Neu- 
kombinationen besteht genau so wenig wie bei der bereits seit 
langem praktizierten logisch getrennten Führung der Register- 
datensätze des Zentralregisters und des Erziehungsregisters. 
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